[发明专利]用于国际数据驻留的加密密钥管理

说明书

用于为国际数据驻留提供加密密钥管理的介质、方法和系统。使用基于组的通信系统的组织可以指定可以存储该组织的数据的特定地缘政治区域和应存储用来加密和解密该数据的加密密钥的另一个地缘政治区域(其可以是相同的或不同的)。该组织的用户可以发布消息或访问来自任何地缘政治区域的先前发布在该基于组的通信系统上的消息，导致该系统自动存储和检索来自适当的区域的消息和加密密钥，以允许用户透明地访问该基于组的通信系统，同时维持安全性和数据驻留要求。

相关申请

本专利申请是关于所有共同的主题要求享有2019年6月6日提交的并且题为“METHOD,APPARATUS,AND COMPUTER PROGRAM PRODUCT FOR ENCRYPTION KEY MANAGEMENTWITHIN A GROUP-BASED COMMUNICATION SYSTEM”的第16/434,097号早前提交的美国非临时专利申请(“’097申请”)的优先权权益的部分继续申请。’097申请是关于所有共同的主题要求享有2018年6月6日提交的第62/681,578号早前提交的美国临时专利申请的优先权权益的非临时专利申请。所标识的早前提交的专利申请据此通过引用整体并入本申请。

本专利申请是关于所有共同的主题要求享有2019年12月3日提交的并且题为“METHODS,APPARATUSES,AND COMPUTER PROGRAM PRODUCTS FOR MANAGEMENT OF ANDSEARCH INDEX GENERATION BASED ON GEOGRAPHICALLY DISTRIBUTED DATA”的第16/702,197号早前提交的美国非临时专利申请(“’197申请”)的优先权权益的部分继续申请。’197申请是关于所有共同的主题要求享有2019年9月3日提交的第62/895,333号和2018年12月14日提交的第62/780,067号早前提交的美国临时专利申请的优先权权益的非临时专利申请。所标识的早前提交的专利申请据此通过引用整体并入本申请。

本专利申请是关于所有共同的主题要求享有2019年9月13日提交的并且题为“METHODS,APPARATUSES,AND COMPUTER PROGRAM PRODUCTS FOR MANAGEMENT OF DATADELETION REQUESTS BASED ON GEOGRAPHICALLY DISTRIBUTED DATA”的第62/900,297号早前提交的美国临时专利申请的优先权权益的非临时申请。所标识的早前提交的临时专利申请据此通过引用整体并入本申请。

技术领域

本发明的实施方案总体上涉及用于国际数据驻留的加密密钥的管理，并且更具体地，涉及用于基于对将数据和/或密钥材料存储在特定地缘政治区域中的要求检索和存储加密的消息的技术。

传统上，用于基于组的(group-based)通信系统的数据由该基于组的通信系统的提供者存储在中央位置，而不考虑使用该基于组的通信系统的组织。然而，一些组织期望将它们的机密数据存储在特定地缘政治区域中，以满足法律限制、监管限制或政治限制。同时，一些组织期望使它们的数据以加密形式存储，以确保隐私免受潜在入侵者入侵。然而，管理的加密密钥和地缘政治区域数据存储约束的组合先前已经在可以存储数据的每个地缘政治区域中要求单独的系统以将一致性和延时(latency)维持在可以接受的水平。这导致效率低下和不必要地重复的资源。这样，所需要的是一种允许客户管理的加密密钥和客户指定的数据驻留同时允许用于协调和交互的中央访问点的系统。

发明内容